digivahtiWebbiketulta Webbikettu

Onko SSL-sertifikaattisi kunnossa?

Vanhentunut tai väärin asennettu SSL-sertifikaatti näyttää kävijöille selaimen varoitussivun, ja useimmat poistuvat. Tarkista varmenteen voimassaolo, myöntäjä ja ketju sekunneissa.

  • Tulos sekunneissa
  • Ei sähköpostia
  • Korjausohje suomeksi
Mitä tarkistus kertoo

Sama asia, jonka selain tarkistaa jokaisella käynnillä.

Tarkistus avaa salatun yhteyden sivustollesi samalla tavalla kuin kävijän selain ja lukee varmenteen. Jos jokin on vialla, näet syyn ja korjausohjeen selkokielellä.

Kaikki viat eivät näy omalla koneella. Chrome hakee puuttuvan välivarmenteen itse, mutta Firefox ja monet puhelimet näyttävät varoituksen. Tarkistus näkee sen, minkä kävijäsi näkevät.

  • Voimassaolo – milloin varmenne vanhenee ja montako päivää on jäljellä.
  • Myöntäjä ja uusinta – kuka varmenteen myönsi ja uusiutuuko se automaattisesti.
  • Varmenneketju – onko palvelimella koko ketju, jota Firefox ja puhelimet tarvitsevat.
  • Nimet – onko varmenne myönnetty juuri tälle osoitteelle ja kattaako se www-osoitteen.
  • Ohjaus https:ään – päätyykö http-osoitteella tuleva kävijä salattuun yhteyteen.

SSL-sertifikaatti lyhyesti

SSL-sertifikaatti eli SSL-varmenne on sähköinen todistus, jonka varmenteen myöntäjä antaa sivustollesi. Sen ansiosta selain voi luottaa siihen, että kävijä on oikealla sivustolla, ja salata yhteyden. Osoiterivillä tämä näkyy https-osoitteena.

Varmenne on voimassa rajatun ajan. Useimmat palveluntarjoajat asentavat ilmaisen Let's Encrypt -varmenteen ja uusivat sen automaattisesti. Uusinta voi kuitenkin epäonnistua hiljaa, ja silloin varmenne vanhenee ilman, että kukaan huomaa sitä ennen kävijöitä.

Yleisimmät SSL-ongelmat

OngelmaMitä kävijä näkeeKorjaus
Varmenne on vanhentunutKoko sivun varoitus: yhteys ei ole yksityinen.Uusi varmenne palveluntarjoajan hallintapaneelissa tai pyydä palveluntarjoajaa uusimaan se.
Varmenne on eri osoitteelleSama varoitus, usein vain www-osoitteessa tai vain ilman sitä.Hanki varmenne, joka kattaa sekä yritys.fi- että www.yritys.fi-osoitteen.
Välivarmenne puuttuuChromessa kaikki näyttää toimivan, Firefoxissa ja osassa puhelimia varoitus.Asenna palvelimelle koko varmenneketju (fullchain) pelkän varmenteen sijaan.
Itse allekirjoitettu varmenneVaroitus kaikilla kävijöillä.Ota käyttöön luotetun myöntäjän varmenne, esimerkiksi ilmainen Let's Encrypt.
http ei ohjaudu https:äänEi varoitusta, mutta osa kävijöistä selaa salaamatonta sivua.Lisää palvelimelle pysyvä ohjaus (301) https-osoitteeseen.

Varmenteet lyhenevät vuodesta 2026 alkaen

Selainvalmistajat ja varmenteiden myöntäjät ovat sopineet (CA/Browser Forum), että varmenteen enimmäisvoimassaolo lyhenee vaiheittain:

  • 15.3.2026 alkaen enintään 200 päivää
  • 15.3.2027 alkaen enintään 100 päivää
  • 15.3.2029 alkaen enintään 47 päivää

Käsin uusittava varmenne pitää siis uusia yhä useammin, ja automaattinen uusinta yleistyy. Mitä useammin varmenne uusitaan, sitä tärkeämpää on tietää, jos uusinta epäonnistuu. Digivahti Free tarkistaa varmenteen päivittäin ja muistuttaa ennen kuin se vanhenee.

Haluatko tarkistaa samalla koko sivuston kunnon? Kokeile ilmaista SEO-auditointia, joka käy läpi myös tietoturva-asetukset.

Näin se toimii

Kolme vaihetta.

Syötä verkko-osoitteesi

Ei rekisteröitymistä eikä sähköpostia.

Tarkistus lukee varmenteen

Voimassaolo, myöntäjä, ketju, nimet ja http-ohjaus.

Näet tuloksen heti

Liikennevalo, vanhenemispäivä ja korjausohje, jos jokin on vialla.

Kysyttyä

Usein kysyttyä.

Mikä on SSL-sertifikaatti?

SSL-sertifikaatti on sähköinen varmenne, joka todistaa selaimelle, että sivusto on se, mikä se väittää olevansa, ja mahdollistaa salatun https-yhteyden. SSL-sertifikaatti, SSL-varmenne ja TLS-varmenne tarkoittavat käytännössä samaa: SSL on salausprotokollan vanha nimi, ja nykyään käytössä on sen seuraaja TLS.

Mitä tapahtuu, kun SSL-sertifikaatti vanhenee?

Selaimet näyttävät kävijälle koko sivun varoituksen siitä, että yhteys ei ole yksityinen. Kävijän pitää ohittaa varoitus itse, ja useimmat eivät tee sitä. Myös lomakkeet, maksut ja muiden palveluiden yhteydet sivustoon voivat lakata toimimasta.

Miksi sertifikaatti vanheni, vaikka sen piti uusiutua automaattisesti?

Automaattinen uusinta vaatii, että varmenteen myöntäjä tavoittaa sivustosi. Muuttunut DNS, siirretty sivusto, estävä palomuuri tai täysi levytila voi estää uusinnan, eikä epäonnistumisesta yleensä ilmoiteta kenellekään. Siksi vanhenemista kannattaa seurata.

Tarvitseeko yritys maksullisen SSL-sertifikaatin?

Yleensä ei. Ilmainen Let's Encrypt -varmenne salaa yhteyden yhtä vahvasti kuin maksullinen. Maksulliseen varmenteeseen voi sisältyä yrityksen tarkistettu nimi, mutta selaimet eivät enää näytä sitä osoiterivillä.

Mikä on välivarmenne?

Varmenteen myöntäjä allekirjoittaa sivustosi varmenteen välivarmenteella, jonka selain osaa yhdistää luotettuun juurivarmenteeseen. Palvelimen pitää lähettää välivarmenne sivuston varmenteen mukana. Jos se puuttuu, osa selaimista ja laitteista ei luota sivustoon.

Muut ilmaiset työkalut

Kokeile myös nämä.

SEO-auditointi

Ilmainen SEO-auditointi

Tarkista sivustosi hakukoneoptimointi: tekninen SEO, metatiedot, nopeus, mobiili, linkit ja AI-luettavuus. Pisteet 12 osa-alueelta ja korjausehdotukset tärkeysjärjestyksessä.

Tulos minuuteissa · ei rekisteröitymistä

Testi kertoo tämän päivän. Digivahti valvoo joka päivä.

Digivahti Free tarkistaa sivustosi jatkuvasti ja hälyttää, kun jokin muuttuu. Ei luottokorttia, ja ensimmäiset 30 päivää saat koko Digivahti Perus -paketin veloituksetta.